merhaba, .htaccess dosyam şu şekilde ;
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Dün phpmyadmin'den baktım birisi wp-datalist isimli bir tablo oluşturmuş, orayada 2 satır eklemişler. Bir tanesi bahettiğim dosyaydı. Onları sildim, şifreleri değiştirdim. İnşallah tekrar girmezler.